Автор Тема: Может кто сталкивался..удаленный пользователь и заставка  (Прочитано 2590 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
Вообщем ситуация проста до безобразия. Стоит серв 2003. На него есть удаленный доступ. На серваке создаем пользователя с паролем и добавляем его в группу удаленные пользователи.

Заставка по умолчанию отключена. Но! если ничего не делать, при работе через удаленного пользователя, то через 10 минут блокируется доступ, и просит в итоге подтвердить вход паролем.
Пока проблема решена так - заход под пользователем, правой кн.мыши на раб.столе - на заставку, ставим галочку "поставить заставку", и ставим в поле время 9999 минут.

А ежели снять галку...то по умолчанию почему-то 10 мин. Пробовал ставить 9999мин, и снимать галку....пофигу, все равно 10 мин. Может кто знает этот косяк.
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)


Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
ну и естессна альтернативный выход из ситуации. Спасиб.
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
пока эврика...если что, апну тему.

нашел вот что, по умолчанию в винде хр (ака значит и в серв2003 будет) стоит значение заставки 600 сек, даже если заставка НЕ стоит :))) наверняка этот параметр и срабатывает при удаленном доступе. Нашел ветку в реестре, где нужно изменить значение Скринсейвера с 600 на 0. Надо попробовать будет.  :ay:
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн Slack

  • Ветеран
  • *****
  • Сообщений: 1682
  • Карма: 105
  • Пол: Мужской
  • Всё, наигрались бл...
    • Просмотр профиля
А с чего ты взял, что это заставка?
Там ващет в настройках терминального доступа есть время простоя, после которого сеанс завершается...

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
все отключено.

это раз, а двас почему тогда ставя 9999мин на заставке, чет не отключается ни через час, ни через два и не блокируется.

Не надо...дело именно в заставке и блокировки.
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн Eugene

  • Ветеран
  • *****
  • Сообщений: 8140
  • Карма: 1727
  • Пол: Мужской
    • Просмотр профиля
А если просто убрать защиту паролем при включении заставки? Или тоже не стоит?
Чтобы вас не разнесло, старайтесь не есть после шести и не курить возле бензоколонки.

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
 :ag: во во Юджин, не стоИт :) яж сказал, хоть убери галку хоть выставь снять парол и выставь 9999мин, и потом убрать заставку..один фиг по умолчанию 10 минут :) яж написал выше дело в реестре, более чем уверен, что на 50% прав. Завтра полезу, и отрублю. Если загвоздка в этом - отпишусь.

Ежели не в этом - есть еще пара параметров в реестре, и в групповых политиках по заставке, и запросе пароля. Полезу еще и туда.  :ay:
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн graver

  • Ветеран
  • *****
  • Сообщений: 19993
  • Карма: 1375
  • Пол: Мужской
  • ЙОХАНГА
    • Просмотр профиля

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
ну ты такой умный...меня почему-т по твоей ссылке выкидывает на их основную ветку форума..какой нафиг 4 абзац? там сверху вниз одни темы, причем различного рода, и далеко не напоминающие о моей проблеме...какой 4 абзац? сложно так выложить?
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн graver

  • Ветеран
  • *****
  • Сообщений: 19993
  • Карма: 1375
  • Пол: Мужской
  • ЙОХАНГА
    • Просмотр профиля
ну ты такой умный...меня почему-т по твоей ссылке выкидывает на их основную ветку форума..какой нафиг 4 абзац? там сверху вниз одни темы, причем различного рода, и далеко не напоминающие о моей проблеме...какой 4 абзац? сложно так выложить?

не хоми поцан

В профилях пользователей, которые им даёт Win2003 Server по-умолчанию, есть ещё одна фича: по-умолчанию через 10 минут простоя запускается ScreenSaver, который чтобы зайти обратно, начинает требовать пароль. Hам, в случае терминальных сессий, такое было ни к чему. Поэтому кроме региональных настроек, каждому пользователю, было бы не плохо, ещё отключать ScreenSaver.

Как же автоматизировать этот процесс? Оказывается достаточно просто! Hужно воспользоваться утилитой слежения за изменениями в реестре Windows. Самая доступная - regmon - бесплатно скачивается с www.sysinternals.com

    заходите под Administrator'ом, устанавливаете настройки в первоначальное "неправильное" состояние.
    запускаем утилиту regmon
    устанавливаем фильтр записей: только "Log Writes" и "Log Successed"
    запускаем процесс слежения
    "исправляем" региональные настройки и настройки ScreenSaver'а
    останавливаем слежение
    внимательно разбираем собранный журнал изменений реестра.

После анализа собранных изменений реестра оказалось, что для распространения настроек необходимо:
- полностью перенести ветки:
HKEY_CURRENT_USER\Control Panel\International
HKEY_CURRENT_USER\Keyboard Layout
HKEY_CURRENT_USER\Software\Microsoft\Plus!\Themes\Apply
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Themes\LastTheme
- в ветке HKEY_CURRENT_USER\Control Panel\Desktop
провести следующие изменения:
установить ScreenSaveActive = "0"
установить ScreenSaverIsSecure = "1"
установить ScreenSaveTimeOut = "600"
и удалить поле SCRNSAVE.EXE

Поскольку теперь у нас установлены "правильные" настройки, мы можем сделать экспорт этих веток реестра в .REG файл. Сделать это можно с помощью стандартного regedit.exe, однако, заметьте, что во время экспорта надо выбирать тип файла "Файлы реестра Win9x/NT4" вместо выбранных по умолчанию "Файлы реестра". Это нужно для того, чтобы созданный .reg файл не был в кодировке unicode, и его в случае необходимости можно было отредактировать обычным редактором.

После того, как экспорт выполнен, а получившиеся .reg файлы объединены, не забудьте дописать "SCRNSAVE.EXE"="" в секцию [HKEY_CURRENT_USER\Control Panel\Desktop]. Это хоть и не удалит значение, но хотя бы обнулит его.

У меня получился .reg файл следующего вида:

----------------------------------------------<cut>----------------
REGEDIT4

[HKEY_CURRENT_USER\Control Panel\International]
"iCountry"="7"
"iCurrDigits"="2"
"iCurrency"="1"
"iDate"="1"
"iDigits"="2"
"iLZero"="1"
"iMeasure"="0"
"iNegCurr"="5"
"iTime"="1"
"iTLZero"="0"
"Locale"="00000419"
"s1159"=""
"s2359"=""
"sCountry"="Russia"
"sCurrency"="р."
"sDate"="."
"sDecimal"=","
"sLanguage"="RUS"
"sList"=";"
"sLongDate"="d MMMM yyyy 'г.'"
"sShortDate"="dd.MM.yyyy"
"sThousand"="."
"sTime"=":"
"DefaultBlindDialFlag"=hex:00
"sTimeFormat"="H:mm:ss"
"iTimePrefix"="0"
"sMonDecimalSep"=","
"sMonThousandSep"="."
"iNegNumber"="1"
"sNativeDigits"="0123456789"
"NumShape"="1"
"iCalendarType"="1"
"iFirstDayOfWeek"="0"
"iFirstWeekOfYear"="0"
"sGrouping"="3;0"
"sMonGrouping"="3;0"
"sPositiveSign"=""
"sNegativeSign"="-"

[HKEY_CURRENT_USER\Control Panel\International\Geo]
"Nation"="203"

[HKEY_CURRENT_USER\Keyboard Layout]

[HKEY_CURRENT_USER\Keyboard Layout\IMEtoggle]

[HKEY_CURRENT_USER\Keyboard Layout\IMEtoggle\scancode]

[HKEY_CURRENT_USER\Keyboard Layout\Preload]
"1"="00000409"
"2"="00000419"

[HKEY_CURRENT_USER\Keyboard Layout\Substitutes]

[HKEY_CURRENT_USER\Keyboard Layout\Toggle]
"Hotkey"="2"
"Language Hotkey"="2"
"Layout Hotkey"="1"

[HKEY_CURRENT_USER\Control Panel\Desktop]
"SCRNSAVE.EXE"=""
"ScreenSaveActive"="0"
"ScreenSaverIsSecure"="1"
"ScreenSaveTimeOut"="600"

[HKEY_CURRENT_USER\Software\Microsoft\Plus!\Themes\Apply]
"Screen saver"="1"
"Sound events"="1"
"Mouse pointers"="1"
"Desktop wallpaper"="1"
"Icons"="1"
"Colors"="1"
"Font names and styles"="1"
"Font and window sizes"="1"
"Rotate theme monthly"="1"

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Themes\LastTheme]
"ThemeFile"=hex(2):00
"Wallpaper"=hex(2):00
"DisplayName of Modified"="Modified Theme"
----------------------------------------------<cut>----------------

Теперь нужно назначить эти настройки каждому пользователю? Как это сделать быстро, не заходя под каждым пользователем в систему? Могу предложить следующий вариант решения: эти настройки заносятся в реестр пользователя, каждый раз, когда он входит в систему.

Для этого в сценарий запуска 1C.BAT пред строкой START... нужно включить следующую команду:

REGEDIT.EXE /S C:\ALL.REG

Ключ /S нужен для того, чтобы RegEdit не задавал глупых вопросов, типа: "Вы действительно хотите добавить информацию из файла ALL.REG в реестр?!"

Теперь пробуем зайти нашим подопытным пользователем (напомню, у него в качестве среды прописан C:\1C.BAT). Всё должно получиться. Для проверки предварительно можно внести в ALL.REG какую-нибудь специфическую секцию, например:

[HKEY_CURRENT_USER\Software\2]
"ABC"="X!"

а после захода пользователем выполнить следующие действия:
- зайти в режиме 1С:Предприятия (или 1С:Конфигуратора) в базу
- Меню: Файл -> Открыть
- Перейти в каталог C:\WINDOWS
- Вместо имени файла ввести "*.exe" и нажать Enter
- В открывшемся списке выбрать Regedit и щелкнуть по нему правой кнопкой мыши
- В появившемся меню выбрать команду Open
- Запустится редактор реестра
- Посмотрите, добавилась ли ваша сигнальная секция HKEY_CURRENT_USER\Software\2 в реестр?
- Если добавилась - значит всё в порядке.
- Если в реестре такой секции не обнаружено - отлаживайте .bat файл

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
 :ag: гравер сорри.

но твой вариант фу..чем мой выше-то хуже, поставить на 9999 минут. это уписаться какое время  :ay:

все же я завтра ковырну в реестре, и уже потом буду пробовать всяких "монстров" аля как у гравера, с тоннами текста из реестра. Но думаю там все как всегда просто. КАк впрочем с виндой и было всегда.
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
Эть...оговорюсь - вариант Гравера, это не мой вариант.

Мне ни к чему, чтобы при каждом входе каждый пользователь вносил свои изменения в реестр.
Да и ни к чему это :) Вариант хороший, но не с моим случаем.  :ay:
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн Faust

  • Ветеран
  • *****
  • Сообщений: 4302
  • Карма: 107
  • Пол: Мужской
  • Bla-bla-bla, mr. Freeman...
    • Просмотр профиля
В электропитании что стоит?

Оффлайн rооt#

  • VIP
  • Ветеран
  • *****
  • Сообщений: 20302
  • Пол: Мужской
    • Просмотр профиля
параметры безопасности 2003 сервера так устроены. И сделано это не дураками и не для дураков.
Не надо ничего там менять.
Если у тебя по удалёнке работает тупой пользователь, то скажи ему, что это не лечится... дабы смирился и вводил пароль скринсейвера, ибо нефик.

Оффлайн COSMO

  • Ветеран
  • *****
  • Сообщений: 2113
  • Карма: -3
  • Пол: Мужской
  • - Я удивлен!
    • Просмотр профиля
А если просто убрать защиту паролем при включении заставки? Или тоже не стоит?
параметры безопасности 2003 сервера так устроены. И сделано это не дураками и не для дураков.
Не надо ничего там менять.
Если у тебя по удалёнке работает тупой пользователь, то скажи ему, что это не лечится... дабы смирился и вводил пароль скринсейвера, ибо нефик.
:ay:
Мой пегас подкован криво, у него из пакли грива
И общипанные крылья, куцый хвост, как пистолет.
Нрав весёлый, скачет-квасит, встретит лошадь – отпегасит,
Он шакалит на помойках, но вообще-то он эстет.

Оффлайн Faust

  • Ветеран
  • *****
  • Сообщений: 4302
  • Карма: 107
  • Пол: Мужской
  • Bla-bla-bla, mr. Freeman...
    • Просмотр профиля
Если работа через терминал, то в настройках службы терминалов есть параметры блокировки сенса, а так же сброс сеанса при заданном параметре в минутах.
Вполне возможно, что применяется политиками.

Оффлайн Минас Тирит

  • Ветеран
  • *****
  • Сообщений: 2310
  • Карма: 148
  • Пол: Мужской
  • Я злой и страшный серый волк...
    • Просмотр профиля
ту д.Саш - я же выше написал, заходим пользователем и ставим 9999мин. И не надо ничего никому говорить о вводе пароля.

А вот поменять попробовать надо  :ay:

ну и потом уже гр.политики и прочее.
Бухчу бухчу, тебя хочу...

Зы: Смелый утюг. (с)

Оффлайн graver

  • Ветеран
  • *****
  • Сообщений: 19993
  • Карма: 1375
  • Пол: Мужской
  • ЙОХАНГА
    • Просмотр профиля
ту д.Саш - я же выше написал, заходим пользователем и ставим 9999мин. И не надо ничего никому говорить о вводе пароля.

А вот поменять попробовать надо  :ay:

ну и потом уже гр.политики и прочее.

ты уже менять будешь иле будешь филосовствовать до лета?

пс- тока ничо у тебя не получится век воли не видать. не все так просто как кажется на самом деле

не получилось седня, занят очень сильно был. завтра
« Последнее редактирование: 24.03.11, 19:30:10 от Минас Тирит »